简述ddos的攻击过程，去中心化网络有ddos攻击么？
理论上去中心化基本就不存在ddos风险了
ddos攻击100g成本多少？
6-9k元。 1-3k是购买国外的发包平台(一个好平台是200+rmb左右)，我所知的那些平台加在一起的流量是在200-260g/s左右(这几年我一直在测试国外的平台，不是一下子买的)剩下的钱买国外发包g口服务器，一个3-4g口的美国服务器才600-700左右买几台来。
ddos攻击防范方式？
ddoS攻击防范措施主要有五个方面
1.扩充服务器带宽；服务器的网络带宽直接决定服务器承受攻击能力。所以在选购服务器时，可以加大服务器网络带宽。
2.使用硬件防火墙；部分硬件防火墙基于包过滤型防火墙修改为主，只在网络层检查数据包，若是 DDoS攻击上升到应用层，防御能力就比较弱了。
3. 选用高性能设备；除了使用硬件防火。服务器、路由器、交换机等网络设备的性能也需要跟上。
4. 负载均衡；负载均衡建立在现有网络结构之上，它提供了一种廉价有效透明的方法扩展网络设备和服务器的带宽、增加吞吐量、加强网络数据处理能力、提高网络的灵活性和可用性，对 DDoS流量攻击和CC攻击都很见效。
5.限制特定的流量；如遇到流量异常时，应及时检查访问来源，并做适当的限制。以防止异常、恶意的流量来袭。主动保护网站安全。
FBI取缔大量DDoS服务网站后？
美国联邦调查局（FBI）在去年12月份关闭了15家全球最大的分布式拒绝服务网站，导致全球DDoS网络攻击规模降低了85%。Nexusguard（一家减轻DDoS攻击的网络安全公司）今天发布报告称，在去年12月20日FBI的DDoS专项打击活动中，查处了大量以“压力测试”为幌子出售高带宽互联网攻击服务的网站，有效遏制了这种攻击行为。
这些DDoS-for-hire网站中最出名的就是Lizard Stresser，这是由Lizard Squad（曾在2014年圣诞节对Xbox Live和PlayStation网络发起攻击的黑客组织）提供的犯罪服务。Nexusguard表示，以Stressers为代表的网站允许用户付费购买从而对特定服务发起如海啸般的网络攻击，并使其宕机一段时间。
这些攻击服务往往会利用互联网设备（例如互联网摄像头、无线路由器、智能产品甚至是云服务）中发现的漏洞，使用机器人来生成无用的网络流量来攻击服务和网站。根据卡巴斯基实验室最新的一份报告，DDoS网络每次可以使中小型企业损失12.3万美元，而针对大型企业组织的效果往往不是很明显，但是每次攻击的平均费用超过230万美元。
Nexusguard的研究表明，在FBI取缔了这些非法网站之后DDoS网络攻击规模下降了24%。该公司还认为FBI取缔的这15家服务网站占全球DDoS攻击服务的11%的。Nexusguard首席技术官Juniman Kasman表示：“成功缴获command-and-control服务器、引导程序和其他资源一直是FBI打击网络最烦的重要组成部分，但是这种打击行为依然只触及了表面。”
如何防御ddos？
可以防御因为DDoS攻击是指攻击者通过将大量的流量涌入目标服务器，使其无法正常响应请求，从而导致服务中断。防御DDoS攻击需采取以下措施：使用防火墙、封锁IP、减少服务端口的数量、增加带宽，以及使用专业的DDoS防御服务等。在防御DDoS攻击时，还可以通过分布式的CDN网络来分散攻击流量，保证网站运行，并在IaaS或PaaS层面的云安全管理平台上增加自动化防御等措施，进一步提高防御DDoS攻击的能力。
